セキュリティアラート：DEXプロトコルEkubo EVMチェーン上の取引ルーティング契約にセキュリティホールが存在します

BlockBeats ニュース、5 月 6 日、Starknet エコシステムの DEX プロトコル Ekubo がセキュリティ警告を発表しました。 EVM チェーン上のトランザクション ルーティング スマートコントラクトにセキュリティ脆弱性が存在しています。 リキッドティープロバイダーと Starknet ユーザーには影響はありません。 現在、影響範囲を調査中であり、すべてのユーザーに関連する契約の承認をすぐに取り消すようお勧めします。

さらに、慢性セキュリティの創設者である余弦は、Ekubo の攻撃者が payCallback メカニズムを介して、以前にその契約にトークンの無制限の承認を行ったユーザーを支払い元として指定し、その結果、WBTC の transferFrom 関数を呼び出して被害者の資産を移転しました。 総合的に 85 回の操作が実行され、各回あたり 0.2 WBTC で、ユーザー 0x765DEC は合計で 17 WBTC を損失しました。